eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 июля!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: (+1 невидимый пользователь)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› WorldWide —› fixing imports with ImpREC without adding new section
Посл.ответ Сообщение

Ранг: 2.2 (гость)
Статус: Участник

Создано: 13 мая 2015 08:27 New!
Цитата · Личное сообщение · #1

hi is there any tut about fixing imports with ImpREC without adding new section
as dumped exe have five section after deleting fifth section i have to fix imports with these four remaining sections
plz any advise

Ранг: 407.8 (мудрец)
Статус: Участник

Создано: 13 мая 2015 12:29 · Поправил: 13 мая 2015 12:33 dosprog New!
Цитата · Личное сообщение · #2

When edited dialog "New import infos" - uncheck checkbox "Add new section". Then push "Fix dump".


Ранг: 2.2 (гость)
Статус: Участник

Создано: 13 мая 2015 12:44 New!
Цитата · Личное сообщение · #3

i tried it , gives error invalid rva it does not match a section
how to question is how to fill new import infos (IID+ASCII+LOADER) RVA and size [FFILE=c756_13.05.2015_EXELAB.rU.tgz] - Capture.JPG

Ранг: 407.8 (мудрец)
Статус: Участник

Создано: 13 мая 2015 12:53 · Поправил: 13 мая 2015 13:37 dosprog New!
Цитата · Личное сообщение · #4

Make dump of working program and with hex editor find visually required values in this dump.

See also --> here <--


Ранг: 95.7 (постоянный)
Статус: Участник

Создано: 13 мая 2015 17:32 · Поправил: 13 мая 2015 17:48 unknownproject New!
Цитата · Личное сообщение · #5

Section with an old import must be nulled before fixing the dump.So if you want to replace original import table with fixed one just put New Import info with RVA = Beginning of old import section.Size of IT detected automatically.But if an old import section contain any other data you can't fix your dump without new section.Only full PE rework can help you with this.

Ранг: 2.2 (гость)
Статус: Участник

Создано: 14 мая 2015 09:11 New!
Цитата · Личное сообщение · #6

got it , i try it adding new section and it is not working at all but in this case is little bit different
check it , i use uif to get unresolved imports
is it possible that we can fix iat
https://www.dropbox.com/s/q7kzkc875axx8ny/unpacking%20hasp%20srm.zip?dl=0
thank
 eXeL@B —› WorldWide —› fixing imports with ImpREC without adding new section

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS